【正文】 進(jìn)行全面準(zhǔn)確的調(diào)研和分析，收集實(shí)際運(yùn)行的網(wǎng)絡(luò)信息。本次DCN工程采用MPLS VPN的方案，在同一物理拓?fù)涞幕A(chǔ)上，MPLS VPN能夠按照用戶需求實(shí)現(xiàn)多種業(yè)務(wù)的隔離，并且管理和控制VPN的業(yè)務(wù)，只是在數(shù)據(jù)上作相應(yīng)的配置，物理設(shè)備和鏈路都不用作改動(dòng)，這樣為各種VPN業(yè)務(wù)的管理和維護(hù)提供了很大的方便，所以MPLS VPN具有很好的業(yè)務(wù)擴(kuò)展性。運(yùn)營和計(jì)費(fèi)的上行到省公司的路由設(shè)備共用或者分別在兩臺(tái)出口路由器上；網(wǎng)管是單獨(dú)的出口路由器。J省原有三個(gè)業(yè)務(wù)網(wǎng)絡(luò)：運(yùn)營、計(jì)費(fèi)和網(wǎng)管，這三種業(yè)務(wù)在地市和省之間的廣域網(wǎng)的范圍內(nèi)，物理設(shè)備和運(yùn)行的路由協(xié)議都是相互分離的，這樣給全網(wǎng)的統(tǒng)一管理和維護(hù)帶來了相當(dāng)?shù)牟槐?，并且某些舊有的設(shè)備和廣域網(wǎng)帶寬已經(jīng)不能滿足當(dāng)前的業(yè)務(wù)發(fā)展的需求，因此有必要建設(shè)一個(gè)統(tǒng)一的、高效的、可運(yùn)營、可維護(hù)的數(shù)據(jù)網(wǎng)絡(luò)。 網(wǎng)絡(luò)概述amp。這樣，既保護(hù)了原有網(wǎng)絡(luò)投資，又適應(yīng)了企業(yè)用戶的新的需求，實(shí)現(xiàn)業(yè)務(wù)的增值。在這種網(wǎng)絡(luò)構(gòu)造中，由服務(wù)提供商向用戶提供VPN服務(wù)，用戶感覺不到公共網(wǎng)絡(luò)的存在，就好像擁有獨(dú)立的網(wǎng)絡(luò)資源一樣。采用MPLS VPN技術(shù)可以把物理上單一的IP網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò)，并且每個(gè)VPN單獨(dú)構(gòu)成一個(gè)獨(dú)立的地址空間，即VPN之間可以重用地址，在分配地址時(shí)不必考慮是否會(huì)與其他的VPN發(fā)生沖突，只需要考慮在本VPN之內(nèi)不沖突即可，這樣可以解決IP網(wǎng)絡(luò)地址不足的問題，也方便網(wǎng)絡(luò)的擴(kuò)展和變更。MPLS VPN網(wǎng)絡(luò)中，有三種設(shè)備：CE、PE和P路由器，CE是用戶直接與服務(wù)提供商相連的邊緣設(shè)備，可以是路由器、交換機(jī)或者終端；PE是骨干網(wǎng)中的邊緣設(shè)備，它直接與用戶的CE相連；P 路由器是骨干網(wǎng)中不與CE直接相連的設(shè)備。 在這樣的背景下，基于MPLS技術(shù)平臺(tái)實(shí)現(xiàn)的MPLS VPN，以其獨(dú)具特色的優(yōu)勢贏得了越來越多的企業(yè)的青睞，令企業(yè)可以較少地關(guān)注網(wǎng)絡(luò)的運(yùn)行與維護(hù)，而更多地致力于企業(yè)的商業(yè)目標(biāo)的實(shí)現(xiàn)。隨著社會(huì)的發(fā)展，企業(yè)日益擴(kuò)張，客戶分布日益廣泛，合作伙伴日益增多，這種情況也使傳統(tǒng)企業(yè)網(wǎng)絡(luò)的功能缺陷越來越凸現(xiàn)：傳統(tǒng)企業(yè)網(wǎng)基于固定物理地點(diǎn)的專線連接方式已難以適應(yīng)現(xiàn)代企業(yè)的需求。 MPLS VPN簡介amp。第1章 概述amp。MPLSVPN解決方案技術(shù)建議書MPLS BGP VPN 技術(shù)方案模板華為技術(shù)有限公司2003年2月目 錄前言 1第1章 概述 2 MPLS VPN簡介 2 網(wǎng)絡(luò)概述 3第2章 原有網(wǎng)絡(luò)分析 4 信息采集 4 網(wǎng)絡(luò)信息 4 用戶需求 4 組網(wǎng)分析 4 綜述 6第3章 MPLSVPN解決方案 8 組網(wǎng) 8 IP地址規(guī)劃 9 PE的管理地址（Loopback地址） 10 S3526/S3026的管理地址 11 PEPE的互連地址 12 PECE的互連地址（計(jì)費(fèi)） 13 PECE的互連地址（OA） 14 PECE的互連地址（168） 14 PECE的互連地址（網(wǎng)管） 15 路由協(xié)議 15 BGP協(xié)議規(guī)劃 16 IGP協(xié)議規(guī)劃 16 靜態(tài)路由規(guī)劃 17 MPLS VPN 規(guī)劃 17 VRF規(guī)則 17 RD規(guī)則 17 RouteTarget規(guī)則 18 設(shè)備命名和描述規(guī)則 18 設(shè)備命名規(guī)則 18 接口描述命名規(guī)則 18 網(wǎng)絡(luò)的備份和流量分擔(dān) 19 19 流量的分擔(dān) 19 網(wǎng)絡(luò)的管理 20 網(wǎng)絡(luò)的安全 21第4章 設(shè)備配置 22 硬件配置清單 22 軟件配置清單 22第5章 測試和驗(yàn)收 24iiiMPLSVPN解決方案技術(shù)建議書前言本方案模板的目的，是給MPLS VPN技術(shù)方案的制定提供一個(gè)模板，作為一個(gè)借鑒，一個(gè)引導(dǎo)，分章節(jié)論述制定一個(gè)MPLS VPN技術(shù)方案需要考慮的各個(gè)方面。由于MPLS VPN技術(shù)方案和業(yè)務(wù)聯(lián)系緊密，為了更好的對方案的各部分作充分的闡述，本文用了一個(gè)實(shí)際方案作為例子，在每章節(jié)說明的后面，就是具體方案的描述，描述的內(nèi)容可以作為制定其他MPL VPN方案的參考，但具體的細(xì)節(jié)還需根據(jù)實(shí)際網(wǎng)絡(luò)的情況作相應(yīng)的調(diào)整。 說明：該章主要介紹MPLS VPN技術(shù)和網(wǎng)絡(luò)的概況，給人以整體的印象，作為技術(shù)方案的開篇，引申出后續(xù)的方案的細(xì)節(jié)。 說明：該節(jié)主要用簡潔、易懂的文字，對技術(shù)方案所依托的MPLS VPN技術(shù)作簡單介紹。于是用戶對于自身的網(wǎng)絡(luò)建設(shè)提出了更高的需求，主要表現(xiàn)在網(wǎng)絡(luò)的靈活性、安全性、經(jīng)濟(jì)性、擴(kuò)展性等方面。MPLS是多協(xié)議標(biāo)簽交換協(xié)議的簡稱。P 路由器并也不知道有VPN的存在，僅僅負(fù)責(zé)骨干網(wǎng)內(nèi)部的數(shù)據(jù)傳輸，但其必須能夠支持MPLS協(xié)議，并使能該協(xié)議；PE位于服務(wù)提供商網(wǎng)絡(luò)的邊緣，所有的VPN的構(gòu)建、連接和管理工作都是在PE上進(jìn)行的。MPLS VPN的網(wǎng)絡(luò)構(gòu)造由服務(wù)提供商來完成。為了實(shí)現(xiàn)MPLS VPN功能，除了新建網(wǎng)絡(luò)之外，更多的需求是在已有的傳統(tǒng)IP網(wǎng)絡(luò)上實(shí)現(xiàn)MPLS VPN的功能。本次工程就是在已有網(wǎng)絡(luò)上進(jìn)行改造，實(shí)現(xiàn)MPLS VPN功能。 說明：該節(jié)簡單的介紹網(wǎng)絡(luò)的概況，業(yè)務(wù)運(yùn)行的情況，以及存在的問題，然后描述采用MPLS VPN實(shí)現(xiàn)用戶需求的優(yōu)點(diǎn)。在原有網(wǎng)絡(luò)中，每個(gè)地市的運(yùn)營、計(jì)費(fèi)和網(wǎng)管共用一個(gè)或兩個(gè)B網(wǎng)段。在各地市間的骨干網(wǎng)絡(luò)上，運(yùn)營網(wǎng)配置的是靜態(tài)路由；計(jì)費(fèi)網(wǎng)絡(luò)運(yùn)行的是EIGRP動(dòng)態(tài)路由協(xié)議；網(wǎng)管網(wǎng)絡(luò)運(yùn)行的是OSPF協(xié)議，本地網(wǎng)的OSPF與計(jì)費(fèi)的EIGRP 之間沒有相互引入，本地網(wǎng)的OSPF 也沒有引入靜態(tài)路由。第2章 原有網(wǎng)絡(luò)分析amp。然后在此基礎(chǔ)上給出網(wǎng)絡(luò)的建設(shè)建議 。 說明：該節(jié)對客戶原有網(wǎng)絡(luò)信息和用戶的需求進(jìn)行采集，作為方案規(guī)劃和實(shí)施的基礎(chǔ)。（詳細(xì)的信息這里省略，可以根據(jù)實(shí)際情況，寫在技術(shù)方案中或者作為技術(shù)方案的附件附后?；驹瓌t是：各業(yè)務(wù)之間是隔離的；每種業(yè)務(wù)在全省各地市之間是能夠互相訪問的；省公司的各種業(yè)務(wù)還有訪問國家骨干的需求。 組網(wǎng)分析amp。 對第一種情況，附一個(gè)總的組網(wǎng)圖即可；而對第二種需要對每種業(yè)務(wù)附一個(gè)組網(wǎng)圖，再對原有網(wǎng)絡(luò)的整體情況，用途，所承載的業(yè)務(wù)類型分別進(jìn)行分析。下面對J省的運(yùn)營和網(wǎng)管組網(wǎng)進(jìn)行分析：原運(yùn)營網(wǎng)絡(luò)組網(wǎng)分析設(shè)備：各地設(shè)備的型號(hào)比較統(tǒng)一，Cisco的72或者75系列的路由器，部分路由器能提供空閑的以太網(wǎng)口，能夠支持BGP ，如果不支持，可以通過升級軟件版本解決該問題。路由協(xié)議：骨干網(wǎng)絡(luò)運(yùn)行的是靜態(tài)路由，A市路由器Cisco75為省中心，上面配置指向分配給各地市和省公司路由器的精確的C網(wǎng)段（或更